Question

一个MAC地址对应多个IP地址，而且不是内网IP。

如图，公司电脑目前都没有绑定IP/MAC地址，最近出现了这种状况，我想知道是什么原因导致，怎么查到这台主机源的真实IP，怎么办？

Answer 1

　　具体方法：

　　路由器LAN口地址是192.168.3.1/24，客户机都是通过拨号上网的，PPPoE地址池从10.0.0.1开始下发的，现发现“用户管理”界面出现同一个MAC地址对应多个IP地址，重启之后能消除部分，但是还是显示有异常。

　　故障分析及解决方案：

　　用户管理里面出现同一个MAC对应多个IP，可能有以下几种情况：

　　1、此电脑的拨号连接刚挂断，然后又重新拨了号，导致同一个MAC地址对应多个10开头的地址，如下图：

　　事实上，电脑宽带连接目前的IP地址是10.0.0.3，多出的10.0.0.2是路由器缓存，重启可解决（如不重启，五分钟后缓存会自动清空），或者在命令行界面输入：clear ra host 也可以清除此缓存，结果如下图：

　　2、如上图，发现还有一个192.168.3.101和10.0.0.3对应的MAC地址相同，此原因是该电脑之前做过静态IP/MAC绑定，可以查看路由器的绑定列表信息；同时需要注意，若开启“DHCP自动绑定”功能，也会导致此现象。经排查过后，如下图：

　　

　　

　　取消“DHCP自动绑定”功能，同时删除IP/MAC绑定信息，再次查看“用户管理”界面，如下图：

Answer 2

无线路由器工作在无线中继模式下，这个中继下面连了一堆设备，每个设备都有IP，这些IP是上级路由器分配的，但是上级路由器却看不到他们的Mac地址，上级路由器只能看到这个中继的Mac，对上级路由器来说，只看到这个中继申请了一堆IP，而不知道中继是为他的下级设备申请的。这个中继实际上是工作在IP层的。

Answer 3

我不太懂，但是看楼上说的貌似是的

Answer 4

这是每次拨号上网服务器自动分配的地址，每次地址都会不同的，都是真实的地址来的。

追问

但是公司的路由是固定接入的静态IP，不是拨号的动态IP呀！

追答

你确定公司使用的是静态ip吗？一般除非公司有网站，否则很少会使用静态ip的。

追问

确实是静态IP，是我亲自配置的，截图的部分是在用户状态列表里面，本来只有几十个用户，结果因为这个原因导致增加至一百多个用户，就是这样。

追答

你这个mac地址是内网的一台电脑吗？你有没有对内网的电脑设置固定ip？
还有一种可能就是arp攻击了，你扫描一下看看吧。